远程服务器:格式是“@address”,“@”表示进行远程记录,将日志发送到远程的日志服务器,日志服务器的端口是UDP514,address可以是IP地址,也可以是域名
让日志文件写到其他机子上# 1. 先取得 port number 的资讯![root@linux ~]# grep 514 /etc/servicessyslog514/udp# 特别特别注意,你的 /etc/services 里面必须要存在这一行才行~# 如果不存在这一行,你可以手动自行增加的!# 2. 修改 syslogd 的启动设定档,通常在 /etc/sysconfig 内![root@linux ~]# vi /etc/sysconfig/syslog# 找到底下这一行∶SYSLOGD_OPTIONS="-m 0"# 改成底下这样子! -r 是让主机接收远程主机把日志写在他上。-x 是不去找DNS获取远程主机的主机名。SYSLOGD_OPTIONS="-m 0 -r -x"# 3. 重新启动与观察 syslogd 喔![root@linux ~]# /etc/init.d/syslog restart[root@linux ~]# netstat -tlunpProto Recv-Q Send-Q Local Address Foreign Address State PID/Program nameudp 0 0 0.0.0.0:514 0.0.0.0:* 24314/syslogd# 可以看到已经在监听514端口了设置client端[root@linux ~]# vi /etc/syslog.conf#把所有日志都写到远程主机上。欢迎分享,转载请注明来源:内存溢出
评论列表(0条)